Flagello · 21 ottobre 2016

Il flagello di Mirai

Cronaca

Il 21 ottobre 2016, in due ondate, un enorme DDoS lanciato dalla botnet Mirai colpì Dyn, un fornitore di servizi DNS. L'esercito era fatto di telecamere, videoregistratori e altri oggetti connessi con le password di fabbrica. Per ore Twitter, Netflix, Reddit, GitHub e molti altri siti diventarono irraggiungibili per buona parte degli Stati Uniti e dell'Europa. I tre giovani autori di Mirai si dichiararono poi colpevoli davanti a un tribunale federale statunitense per aver creato la botnet.

Lezione appresa

Rese evidente che l'Internet delle cose era anche l'Internet delle password di default, e che concentrare il DNS su un solo fornitore crea un unico punto di rottura.

Preghiera di riparazione

O Mirai, esercito di telecamere che non guardavano nulla, insegna ai fabbricanti a cambiare le password di fabbrica e a noi a non dipendere da un solo DNS. Amen.

Come si ricorda

Si ricorda cambiando la password della videocamera di casa, aggiornando il firmware dei dispositivi connessi e usando più di un fornitore DNS per i propri domini.